Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cmx8-2m2f-ggxf

Опубликовано: 07 мар. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

In Veritas NetBackup before 8.1.2 and NetBackup Appliance before 3.1.2, the BPCD process inadequately validates the file path, allowing an unauthenticated attacker to upload and execute a custom file.

In Veritas NetBackup before 8.1.2 and NetBackup Appliance before 3.1.2, the BPCD process inadequately validates the file path, allowing an unauthenticated attacker to upload and execute a custom file.

EPSS

Процентиль: 79%
0.01211
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 9.8
nvd
почти 2 года назад

In Veritas NetBackup before 8.1.2 and NetBackup Appliance before 3.1.2, the BPCD process inadequately validates the file path, allowing an unauthenticated attacker to upload and execute a custom file.

CVSS3: 9.8
fstec
почти 2 года назад

Уязвимость программных средств для резервного копирования и восстановления данных Veritas NetBackup и Veritas NetBackup Appliance, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 79%
0.01211
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22